PT-2021-20149 · Open Xchange · Ox App Suite

Publicado 2021-11-22 · Atualizado 2021-11-23 · CVE-2021-33488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OX App Suite versão 7.10.5

Descrição

O problema está relacionado à validação inadequada de entradas na função de chat do OX App Suite. Isso permite que um usuário seja redirecionado para um servidor OX Chat malicioso por meio de um hook relacionado ao desenvolvimento.

Recomendações

Para o OX App Suite versão 7.10.5, considere restringir o acesso a hooks relacionados ao desenvolvimento para minimizar o risco de exploração até que uma correção esteja disponível.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-33488

Produtos afetados

Ox App Suite

Referências · 7

• 🔥 http://packetstormsecurity.com/files/165028/OX-App-Suite-Ox-Documents-7.10.x-XSS-Code-Injection-Traversal.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2021/Nov/42 · Exploit
• https://osv.dev/vulnerability/CVE-2021-33488 · Aviso do Fabricante
• https://open-xchange.com · Nota
• https://t.me/cvenotify/23570 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33488 · Nota de Segurança
• https://t.me/cvenotify/23621 · Publicação no Telegram